- Plusieurs vulnérabilités ont été découvertes dans le navigateur Microsoft Edge.
- Elles pourraient permettre à un attaquant d’exploiter des problèmes de sécurité, dont la nature exacte n’a pas été précisée par Microsoft.
- La mise à jour du navigateur est la seule action corrective à envisager.
Ce qui se passe
Le CERT-FR a publié le 21 août 2026 un avis signalant la découverte de plusieurs vulnérabilités dans Microsoft Edge. Ces failles pourraient permettre à un attaquant de provoquer des problèmes de sécurité sur les postes concernés. Microsoft n’a pas détaillé publiquement la nature exacte de ces problèmes.
Si vous ou vos collaborateurs utilisez Edge comme navigateur au quotidien, cet avis vous concerne directement.
Beaucoup d’utilisateurs laissent leur navigateur se mettre à jour « quand il veut ». Or, une mise à jour différée laisse une fenêtre ouverte aux attaquants. Pensez à vérifier que la mise à jour automatique est bien activée sur tous vos postes.
Pour vérifier si votre Edge est à jour, cliquez sur les trois points en haut à droite du navigateur, puis sur Aide et commentaires > À propos de Microsoft Edge. Le navigateur vérifiera lui-même s’il existe une version plus récente.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Microsoft Edge est bien à jour sur l’ensemble des postes de votre entreprise. Si vous gérez un parc informatique, assurez-vous que la mise à jour automatique est activée. En cas de doute, rapprochez-vous de votre prestataire informatique. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-1071.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.